🚨 Peringatan Keamanan Mendesak: Peretas Korea Utara Menargetkan Perusahaan Crypto dengan Malware macOS "NimDoor" Baru

Sebuah kampanye serangan siber yang canggih yang terkait dengan peretas Korea Utara sedang menyusup ke perangkat Apple di perusahaan crypto melalui malware diam-diam yang disebut NimDoor. Berikut adalah apa yang telah diungkap oleh para ahli keamanan:

🛑 Cara Kerja Serangan

1️⃣ Pancingan Rekayasa Sosial

Peretas berpura-pura sebagai kontak tepercaya di Telegram

Korban ditipu untuk bergabung dengan panggilan palsu "Google Meet" (sebenarnya Zoom)

2️⃣ Pengiriman Malware

Mengirim file berbahaya yang menyamar sebagai pembaruan SDK Zoom

Menginstal malware NimDoor yang melewati perlindungan macOS

3️⃣ Fase Pencurian Data

Mencuri kunci dompet crypto & kredensial browser

Menargetkan data Telegram (mengekstrak obrolan terenkripsi + kunci dekripsi)

Diaktifkan setelah penundaan 10 menit untuk menghindari deteksi

🔍 Mengapa Malware Ini Berbahaya

Ditulis dalam bahasa Nim (rare untuk serangan macOS)

Kemampuan lintas platform (bisa bekerja di Windows/Linux juga)

Melewati alat keamanan tradisional

Terhubung dengan Lazarus Group (yang bertanggung jawab atas lebih dari $3B dalam peretasan crypto)

🛡️ Cara Melindungi Diri Anda

✅ Verifikasi semua tautan pertemuan (cek ulang URL)

✅ Jangan pernah menginstal "pembaruan" yang tidak diminta

✅ Gunakan dompet perangkat keras untuk penyimpanan crypto

✅ Aktifkan 2FA di semua akun

$BTC $ETH $SOL

#CyberSecurity #Crypto #MacOS #HackAlert #NorthKorea

💬 Apakah perusahaan Anda menghadapi upaya phishing serupa?

Bagikan peringatan untuk membantu orang lain tetap aman!

BTC

69,176.6

+4.68%